KI, die Ihre Einrichtung
nie verlässt.
Lokale Sprachmodelle auf eigener Hardware machen vieles möglich, was mit Cloud-KI rechtlich heikel bleibt: Arztbriefe, Zusammenfassungen und Dokumentation mit Patientendaten, ohne dass ein Byte das Haus verlässt. Ich plane und realisiere solche Infrastruktur als Spezialprojekt, von der Architektur bis zur Betreiberdokumentation.
Was Souveränität hier bedeutet
US Cloud Act, Schrems II und die ärztliche Schweigepflicht nach § 203 StGB ziehen der Cloud-Verarbeitung von Patientendaten enge Grenzen. Sovereign AI löst das Problem an der Wurzel statt im Kleingedruckten, auf drei Ebenen:
Das Projekt
Sovereign AI ist bei mir kein Produkt von der Stange, sondern ein Spezialprojekt der Beratung. Jede Einrichtung bekommt die Architektur, die zu ihren Aufgaben, ihrer IT und ihrem Budget passt. Vier Bausteine gehören immer dazu:
Für wen sich das lohnt
Typische Kandidaten sind Privatpraxen und Privatkliniken mit hohem Diskretionsanspruch, MVZ mit eigener IT und hohem Dokumentationsvolumen sowie Einrichtungen, deren Träger Cloud-Verarbeitung von Patientendaten grundsätzlich ausschließt. Wer nur gelegentlich Texte umformulieren will, braucht kein eigenes Modell; das sage ich dann auch. Für alle anderen ist die Hardware-Hürde niedrig. Ein GPU-Server im Serverschrank genügt für die gängigen Dokumentationsaufgaben einer Praxis.
Lokale KI in der Psychotherapie
Psychotherapeutische Praxen und Ambulanzen fragen besonders oft nach einem Modell im eigenen Haus, weil Sitzungsinhalte zu den vertraulichsten Daten gehören, die eine Praxis führt. Laufen Spracherkennung und Sprachmodell auf eigener Hardware und greift niemand von außen auf die Daten zu, offenbart die Praxis niemandem etwas. Die Verpflichtung eines Cloud-Anbieters nach § 203 StGB und das C5-Testat nach § 393 SGB V stellen sich dann nicht.
Anderes gilt, gleich wo das Modell läuft. Wer die Sitzung aufnimmt, braucht vorher die Einwilligung aller, die sprechen (§ 8 Abs. 7 der Berufsordnung, § 201 StGB). Patienteninformation, die Prüfung der Folgenabschätzung und die Sicherheit der Verarbeitung liegen bei der Praxis, und mit einem externen Dienstleister mit Zugang zu den Daten schließt sie einen Vertrag zur Auftragsverarbeitung und verpflichtet ihn nach § 203 StGB. Für die Einzelpraxis ohne eigene IT ist ein eigenes Modell oft mehr, als der Zweck braucht. Für Ambulanzen, Institute und Praxen mit viel Dokumentation kann es sich lohnen.
Anfrage
Schildern Sie mir kurz, welche Aufgaben Ihre KI übernehmen soll und wie Ihre Einrichtung aufgestellt ist. Sie erhalten in der Regel am gleichen Werktag eine erste Einschätzung, ob und in welcher Form sich ein Sovereign-AI-Projekt für Sie lohnt.